VDB-26610 · CVE-2005-3270 · BID 15143

symantec norton antivirus 9.0.3 Local Privilege Escalation

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.0$0-$5k0.00

Zusammenfassunginfo

In symantec norton antivirus 9.0.3 wurde eine Schwachstelle gefunden. Sie wurde als problematisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation führt zu Local Privilege Escalation. Die Verwundbarkeit wird als CVE-2005-3270 geführt. Es ist kein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

Es wurde eine kritische Schwachstelle in symantec norton antivirus 9.0.3 (Anti-Malware Software) ausgemacht. Es betrifft eine unbekannte Funktion. Dank Manipulation mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

untrusted search path vulnerability in diskmountnotify for symantec norton antivirus 9.0.3 allows local users to gain privileges by modifying the path to reference a malicious (1) ps or (2) grep file.

Die Schwachstelle wurde am 20.10.2005 durch DiGiT (Website) publik gemacht. Auf idefense.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 20.10.2005 unter CVE-2005-3270 geführt. Sie ist leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 15143†), Secunia (SA17268†) und SecurityTracker (ID 1015084†) dokumentiert. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-26606. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.0

VulDB Base Score: 8.4
VulDB Temp Score: 8.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Timelineinfo

19.10.2005 🔍
20.10.2005 +1 Tage 🔍
20.10.2005 +0 Tage 🔍
20.10.2005 +0 Tage 🔍
20.10.2005 +0 Tage 🔍
20.10.2005 +0 Tage 🔍
11.03.2015 +3429 Tage 🔍
29.07.2017 +871 Tage 🔍

Quelleninfo

Hersteller: symantec.com

Advisory: idefense.com
Person: DiGiT
Status: Bestätigt

CVE: CVE-2005-3270 (🔍)
GCVE (CVE): GCVE-0-2005-3270
GCVE (VulDB): GCVE-100-26610
SecurityFocus: 15143 - Symantec Norton Antivirus For Macintosh DiskMountNotify Local Privilege Escalation Vulnerability
Secunia: 17268 - Symantec Norton AntiVirus / LiveUpdate for Macintosh Privilege Escalation, Less Critical
SecurityTracker: 1015084 - Norton Anti-Virus for Macintosh DiskMountNotify Execution Path Lets Local Users Gain Elevated Privileges

Siehe auch: 🔍

Eintraginfo

Erstellt: 11.03.2015 23:39
Aktualisierung: 29.07.2017 17:49
Anpassungen: 11.03.2015 23:39 (53), 29.07.2017 17:49 (8)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

Want to stay up to date on a daily basis?

Enable the mail alert feature now!